Privacidade

Quem controla os dados

Na fase de teste, o controlador é pessoa física:

• CPF: [CPF]
• Endereço: [ENDEREÇO]
• Encarregado (DPO): privacidade@ostentei.com

Quando houver faturamento relevante, o controle migra para pessoa jurídica e esta página é atualizada.

O que coletamos

• E-mail do pagador, URL e valor. O necessário para cobrar, exibir e avisar quando você é deslocado.
• Log de acesso e antifraude. Registro técnico da requisição.
• Cliques. Contados com o IP transformado em hash — nunca guardamos o IP em texto claro.

O cartão nunca toca nosso servidor: o pagamento é tokenizado pelo Mercado Pago. O IP é sempre convertido em hash com um sal que muda todo dia, de modo que nem nós conseguimos montar seu histórico de navegação a partir do banco.

Com que base legal (LGPD, art. 7º)

Operadores

Alguns serviços tratam dados por nossa conta, apenas para o que a operação exige:

• Mercado Pago — processamento do pagamento e tokenização do cartão.
• Umami — estatística de acesso, auto-hospedada e sem cookies. Sem Google Analytics, sem pixel de rede social, sem cookie não essencial. Por isso o site não tem banner de cookies.

Por quanto tempo guardamos

Registros de pagamento e do consentimento são guardados por 5 anos, como evidência exigível em disputa de cobrança e em reclamação de consumidor. O resto é mantido apenas enquanto a finalidade existir.

Seus direitos (LGPD, art. 18)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, entre os demais direitos do art. 18. O canal é privacidade@ostentei.com, com resposta em até 15 dias.